django-rest-framework权限控制

#暴露只读的接口、支持get、head、options方法，禁用前端更改数据

from rest_framework import permissions #引入权限模块

#在自己的app中定义自己的权限模块，如：Item/permissions.py

SAFE_METHODS = ('GET', 'HEAD', 'OPTIONS')
class ReadOnly(permissions.BasePermission):
    """
    The model can't be update!
    """
    def has_permission(self, request, view):


        return (
            request.method in SAFE_METHODS
        )

继承该权限函数后，重写has_permission方法，对于每一次请求，根据该函数的返回值，决定是否有权限。